Java端口扫描器：如何判断端口已关闭或被过滤？

嘿，这个问题问到点子上了——端口扫描里区分这两种状态确实是个容易踩坑的细节，我来给你拆解清楚：

先明确核心结论 #

• ConnectionRefusedException（属于ConnectException的子类）：这是端口明确关闭的标志。当目标主机的TCP栈收到你的连接请求后，发现该端口没有任何程序在监听，会主动返回RST包拒绝连接，此时Java程序就会抛出这个异常。
• SocketTimeoutException：大多数情况下代表端口被过滤。当防火墙/路由器拦截了连接请求，目标主机不会返回任何响应，你的Socket连接请求会在等待超时后抛出这个异常。不过要注意：如果目标主机本身网络响应极慢（比如负载极高），也可能触发超时，但这种情况在常规扫描里非常少见，所以可以把超时作为「过滤」的核心判断依据。

其他需要区分的异常 #

除了上面两个核心异常，还有一些常见情况需要排除：

• NoRouteToHostException：网络不可达（比如目标IP不存在、路由故障），和端口状态无关。
• UnknownHostException：域名解析失败，同样和端口状态无关。
• 通用的IOException：处理其他未覆盖的网络IO异常，比如本地端口耗尽等。

给你的代码优化示例 #

结合这些判断，你可以调整catch块的顺序（注意：子类异常要放在父类异常前面）：

try {
    Socket socket = new Socket();
    // 设置合理的超时时间，比如1000毫秒
    socket.connect(new InetSocketAddress(targetIp, port), 1000);
    System.out.println("端口 " + port + " 处于开放状态");
    socket.close();
} catch (ConnectException e) {
    // 捕获连接拒绝，明确端口关闭
    System.out.println("端口 " + port + " 已关闭");
} catch (SocketTimeoutException e) {
    // 无响应，判定为被过滤
    System.out.println("端口 " + port + " 被过滤（连接超时）");
} catch (IOException e) {
    // 处理其他网络异常
    System.out.println("端口 " + port + " 扫描出现异常: " + e.getMessage());
}

补充小细节 #

有些高级防火墙会伪造RST包来伪装「关闭端口」，这种极端场景下常规手段很难区分，但在大多数日常扫描场景中，上面的逻辑已经足够准确。

内容的提问来源于stack exchange，提问作者Anonymous